개인정보 처리방침
마지막 업데이트: 2026년 7월 5일
Studoze에서는 귀하의 개인 데이터 보호를 진지하게 생각합니다. 이 정책은 당사의 교육 플랫폼 및 관련 서비스를 이용할 때 귀하의 정보를 어떻게 수집, 사용, 저장 및 보호하는지 설명합니다.
1. 수집하는 정보
서비스를 제공하고 개선하기 위해 다양한 유형의 정보를 수집합니다: • 등록 데이터: 이메일 주소, 표시 이름, 비밀번호(Google 로그인 시 Google ID). • 학습 콘텐츠: 생성하거나 생성한 과목, 주제, 플래시카드, 시험, 요약, 이미지 오클루전, 학습 캘린더, 학습 세션, 시험 결과. • 업로드 파일: 플랫폼에 업로드한 문서 및 이미지(파일당 최대 50MB), 원본 이름, MIME 유형, 크기 포함. • 사용 데이터: 진행 통계, 앱 설정(테마, 언어), 사용한 기능 제한, AI 크레딧 잔액. • 기술 데이터: 감사 시스템을 통해 기록되는 IP 주소, 브라우저 사용자 에이전트, 요청 타임스탬프, 상태 코드, 응답 시간. • 기기 데이터: 푸시 알림용 기기 토큰 및 기기 이름. • 결제 데이터: Stripe 고객 ID 및 구독 데이터. 신용카드 번호는 직접 저장하지 않으며 Stripe에서 안전하게 처리합니다.
2. 정보 사용 방법
다음 목적으로 귀하의 정보를 사용합니다: • 서비스 제공: 계정 관리, 학습 콘텐츠 제공, 결제 처리, 구독 관리. • AI 기능: 요약, 플래시카드, 시험, 학습 계획, 이미지 분석, 스마트 채팅을 생성하기 위한 외부 인공지능 서비스를 통한 콘텐츠 처리. • 커뮤니케이션: 이메일, 푸시 알림(Firebase), 실시간 웹 알림을 통한 계정 알림 전송. • 보안: 계정 보호, 사기 탐지, 남용 방지, 감사 로그 유지. • 서비스 개선: 플랫폼 기능 향상을 위한 사용 패턴 분석. • 지원: 지원 티켓 관리 및 기술 지원 제공.
3. AI 처리
AI 기능을 사용하면 요약, 플래시카드, 시험, 학습 계획 등을 생성하기 위해 콘텐츠가 외부 AI 제공업체로 전송됩니다. 다음 사항을 알아두세요: • 귀하의 콘텐츠는 AI 모델 학습에 사용되지 않습니다. • 처리는 요청 시 수행되며 요청된 기능으로 엄격하게 제한됩니다. • AI 기능은 다음 표에 따라 크레딧을 소비합니다: 요약 생성(300크레딧), 플래시카드 생성(300크레딧), 시험 생성(400크레딧), 학습 계획 생성(400크레딧), 이미지 분석(200크레딧), AI 채팅(100크레딧). • 일일 AI 크레딧은 플랜에 따라 다릅니다: 무료(500/일), 베이직(5,000/일), 프리미엄(20,000/일).
4. 저장 및 보안
데이터 보호를 위해 업계 표준 보안 조치를 구현합니다: • 비밀번호는 bcrypt(솔트 팩터 10)로 암호화되며 평문으로 저장되지 않습니다. • 인증은 15분 만료의 JWT 토큰과 리프레시 토큰으로 관리됩니다. • 역할 기반 접근 제어(RBAC)를 적용하여 자신의 데이터만 접근할 수 있도록 합니다. • 파일은 1시간 후 만료되는 사전 서명된 URL로 Cloudflare R2에 저장됩니다. • PostgreSQL 데이터베이스는 전송 중 암호화로 보호됩니다. • 모든 엔드포인트에 속도 제한을 적용합니다: 3요청/초(단기), 20요청/10초(중기), 60요청/분(장기). • 등록 시 봇 방지를 위해 Cloudflare Turnstile을 사용합니다.
5. 제3자 서비스
서비스를 제공하기 위해 다음 신뢰할 수 있는 제공업체와 데이터를 공유합니다: • Stripe: 결제 처리 및 구독 관리. Stripe는 결제를 안전하게 처리하는 데 필요한 정보를 받습니다. Stripe의 개인정보 보호정책은 stripe.com/privacy에서 확인하세요. • 외부 AI 제공업체: AI 기능을 위한 콘텐츠 처리. 요청된 결과를 생성하는 데 필요한 콘텐츠만 전송되며, 귀하의 콘텐츠는 AI 모델 학습에 사용되지 않습니다. • Firebase(Google): 기기에 푸시 알림 전송. 기기 토큰과 알림 콘텐츠가 공유됩니다. • SMTP 제공업체: 트랜잭션 이메일 전송(등록 확인, 지원 티켓, 알림). • Cloudflare R2: 업로드된 파일의 안전한 저장. • Cloudflare Turnstile: 등록 시 안티 봇 검증. 광고 또는 마케팅 목적으로 제3자에게 개인 데이터를 판매하거나 공유하지 않습니다.
6. 데이터 보존
Studoze에서 활성 계정을 유지하는 동안 개인 데이터를 보존합니다. 감사 로그는 서비스 보안과 무결성을 보장하기 위해 보존됩니다. 계정을 삭제하면 다음을 포함한 모든 관련 데이터가 계단식으로 삭제됩니다: • 학습 콘텐츠(과목, 주제, 플래시카드, 시험, 요약 등) • 구독 및 크레딧 잔액 • 기기 토큰 및 알림 • 보내고 받은 초대 • 사용한 쿠폰 • 업로드된 파일 감사 로그와 지원 티켓은 익명화(사용자 참조가 제거)되지만 보안 및 시스템 무결성을 위해 완전히 삭제되지는 않습니다.
7. 귀하의 권리
Studoze 사용자로서 다음 권리를 갖습니다: • 접근: 계정 설정에서 언제든지 개인 데이터를 조회할 수 있습니다. • 정정: 이름, 이메일, 비밀번호를 수정할 수 있습니다. • 삭제: 계정을 영구적으로 삭제할 수 있으며, 모든 관련 데이터가 삭제됩니다. 비밀번호 기반 계정은 본인 확인이 필요합니다. • 이동성: 데이터의 전체 사본을 요청할 수 있습니다. • 알림: 알림 설정을 관리하고 푸시 알림을 비활성화할 수 있습니다. 유럽 경제 지역(EEA)에 거주하는 경우 처리 제한 및 처리 반대 권리를 포함한 GDPR에 따른 권리도 행사할 수 있습니다.
8. 쿠키 및 로컬 저장소
Studoze는 추적 쿠키나 광고 목적의 제3자 쿠키를 사용하지 않습니다. 브라우저 로컬 저장소(localStorage)를 다음 목적으로만 사용합니다: • 액세스 토큰 및 리프레시 토큰(인증). • 테마 설정(라이트/다크). • 언어 설정. 이 데이터는 귀하의 기기에만 저장되며 분석 또는 광고 서비스로 전송되지 않습니다.
9. 미성년자
Studoze는 16세 이상의 사용자를 대상으로 합니다. 16세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 적절한 부모 동의 없이 미성년자의 데이터를 수집한 것을 발견하면 가능한 빨리 해당 정보를 삭제하는 조치를 취하겠습니다. 부모 또는 보호자로서 자녀가 당사에 개인 데이터를 제공했다고 생각하시면 [email protected]으로 연락하세요.
10. 국제 데이터 전송
Studoze는 다양한 지리적 위치에서 데이터를 처리할 수 있는 인프라 서비스를 사용합니다. 당사 서비스를 이용함으로써 귀하의 데이터가 거주 국가 이외의 서버에서 전송 및 처리될 수 있음에 동의합니다. 모든 전송이 해당 데이터 보호 규정을 준수하는 제공업체와 이루어지도록 보장합니다.
11. 정책 변경
이 개인정보 처리방침은 주기적으로 업데이트될 수 있습니다. 중요한 변경 사항은 플랫폼 또는 이메일을 통해 통지됩니다. 이 정책을 정기적으로 검토하시기 바랍니다. 변경 사항 게시 후 Studoze를 계속 사용하면 업데이트된 정책에 동의하는 것으로 간주됩니다.
12. 연락처
이 개인정보 처리방침 또는 개인 데이터 처리에 관한 질문, 우려 또는 요청이 있으시면 다음으로 연락하세요: • 이메일: [email protected] • 지원: 플랫폼 내장 지원 티켓 시스템을 이용하세요.